Wo Ihre Daten liegen
- Selbst gehostet
- Alles bleibt auf Ihrem eigenen Server, angebunden oder vollständig offline. cdnCore hat keinen Zugriff, es sei denn, Sie gewähren ihn für den Support.
- Betrieb durch cdnCore
- Ihre Daten bleiben auf Ihrer dedizierten Instanz auf der Infrastruktur von cdnCore in Portugal, die über ein Site-to-Site-VPN an Ihr Netzwerk angebunden ist. Die Instanz wird nicht mit anderen Kunden geteilt.
- Ein Kunde pro Installation
- Jede Installation enthält konzeptionsbedingt nur die Daten einer einzigen Organisation.
Updates und Lieferkette
- Signiertes Update-Manifest
- Jedes Update wird vor dem Anwenden gegen ein mit Ed25519 signiertes Manifest geprüft.
- Fixierte Images und geprüfte Abhängigkeiten
- Container-Images sind per Digest fixiert, Abhängigkeiten werden per Hash geprüft.
- SBOM für jeden Dienst
- Mit jedem Dienst wird eine CycloneDX-Software-Stückliste ausgeliefert, mit der Lizenz jeder Komponente und einer Liste der Drittanbieterkomponenten.
- Update mit Rollback
- „Apply Update“ erstellt zuerst ein Backup und unterstützt Rollback. Isolierte Netzwerke nutzen ein signiertes Offline-Paket mit Offline-Rollback.
- Edge- und Stable-Kanal
- Legen Sie fest, wie schnell neue Releases Ihre Installation erreichen.
Identität und Zugriff
- Passwörter und Zwei-Faktor-Authentifizierung
- Passwörter werden mit Argon2id gehasht. Die Zwei-Faktor-Authentifizierung nutzt TOTP.
- Single Sign-onEnterprise
- Binden Sie Ihren OIDC-Identitätsanbieter an.
- Rollen und Berechtigungen pro GerätPro und Enterprise
- Rollen mit Vollzugriff, Lese-/Schreibzugriff und Lesezugriff, bei Bedarf pro Gerät eingeschränkt.
- Sitzungen und Sperrung
- Sitzungsliste mit Methode und Land, Beenden aus der Ferne, Kontosperrung und Alarme bei Brute-Force-Anmeldeversuchen.
- Anmeldeschutz
- Cloudflare Turnstile bei der Anmeldung und eine erzwungene Passwortänderung bei der ersten Anmeldung.
Audit und Nachweise
- Hash-verkettetes Audit-LogPro und Enterprise
- Manipulationssichere Einträge mit einer Schaltfläche „Verify chain“, Volltextsuche und CSV-Export.
- Anmeldeprotokoll
- Jede Anmeldung wird protokolliert, mit Datumsfilter.
- Auditierte Fernsitzungen
- SSH-Sitzungen aus dem Browser werden auditiert, ohne ihren Inhalt aufzuzeichnen, und sind Administratoren mit Vollzugriff vorbehalten.
Geheimnisse und KI-Daten
- Verschlüsselte Geheimnisse
- Geheimnisse der Benachrichtigungskanäle und das Cloudflare-Token werden verschlüsselt und maskiert gespeichert. Zugangsdaten für die Erkennung werden nach 24 Stunden gelöscht.
- KI unter Ihrer KontrollePro und Enterprise
- Sie wählen den Modellanbieter oder hosten das Modell selbst. Ein Eingabefilter bestimmt, was die KI sehen darf, jeder Aufruf wird ohne seinen Inhalt auditiert, und die KI lässt sich abschalten.
- Optionaler Status-Spiegel
- Standardmäßig deaktiviert. Wenn aktiviert, sendet er niemals Gerätenamen, Adressen, Logs, Metriken, Benutzer oder Zugangsdaten.
Aktuelle Grenzen
- Die Zwei-Faktor-Authentifizierung nutzt nur TOTP; FIDO2/WebAuthn wird nicht unterstützt.
- Ein einzelner Knoten, ohne georedundante Hochverfügbarkeit.
Dokumente und Offenlegung
Der Auftragsverarbeitungsvertrag und das Verzeichnis der Unterauftragsverarbeiter sind auf Anfrage beim Datenschutzbeauftragten unter [email protected] erhältlich.
Um eine vermutete Schwachstelle zu melden, schreiben Sie an [email protected]. Bitte geben Sie genügend Details an, damit sich das Problem reproduzieren lässt.
Prüfen Sie, ob AtlasEye zu Ihrem Betrieb passt.
Fragen Sie eine kostenlose Testphase über 14 Tage für bis zu 25 Geräte an, mit allen Funktionen freigeschaltet. Ein Mitglied unseres Teams prüft jede Anfrage innerhalb von 48 Geschäftsstunden, bevor sie aktiviert wird.